Что произошло?
Возврат билетов трёх туристок, не сумевших улететь в Таиланд, мог оформить посторонний человек.
По данным перевозчика, возврат оформлялся через веб‑версию сайта на следующий день после покупки билетов. Достоверно установить, кто именно это сделал, невозможно.
Возврат был оформлен через сторонний профиль с использованием данных, необходимых для доступа к бронированию: номер бронирования или билета и фамилия пассажира. При оформлении уведомление о возврате направлено на другой адрес, так как электронный адрес, указанный при покупке, изменён.
Рекомендовано не передавать третьим лицам номер бронирования, данные билета и другие сведения, позволяющие получить доступ к информации о поездке, и не размещать их в открытом доступе.
Безопасность данных
Храните данные доступа к бронированию в секрете и не передавайте их третьим лицам.
